Confidentialité · Truffami

L’essentiel

Ta position n’est enregistrée que pendant une balade que tu démarres, et elle s’efface 24 heures après la fin.
Elle part aux proches que tu choisis si ton minuteur expire ou si tu appuies sur SOS, et à ceux qui ont ton lien de suivi.
Ta commune n’est jamais affichée. Le rendez-vous d’une balade n’est visible que par ton groupe.
Les photos perdent leur position GPS avant d’être envoyées.
Tes données sont gardées en Europe, en Allemagne, et ne sont jamais vendues.
Le tchat d’une balade est effacé 15 jours après elle, celui du groupe au bout de 3 mois.
L’espace de gestion de l’éditeur ne voit que des totaux : ce qu’il ouvre sur toi s’écrit dans un journal que tu lis.
Aucun cookie et aucune mesure d’audience sur truffami.fr.
Dans l’appli, « Télécharger mes données » et « Supprimer mon compte », quand tu veux.

Qui en est responsable

Loïc Stervinou, entrepreneur individuel, éditeur de Truffami (voir les mentions légales). Pour toute question sur tes données : contact@truffami.fr.

Ce que Truffami garde

Seulement ce qui sert à l’appli. Pour chaque sorte de données : pourquoi, qui la voit, et combien de temps elle reste.

Ton compte

Quoi: Ton e-mail, ton prénom, ta photo si tu en mets une, ta commune (enregistrée comme le centre de la commune, jamais ton adresse), et le jour de ta dernière ouverture de l’appli : la date seulement, sans l’heure, sans l’endroit, sans ce que tu as regardé.
Pour: Te connecter avec un code, te présenter à ton groupe, te montrer les sentiers, les balades, les alertes et les groupes qui se montrent à moins de 30 km. Le jour d’ouverture sert à savoir combien de membres reviennent chaque semaine, en totaux.
Visible par: Ton prénom et ta photo : les membres de tes groupes. Ton e-mail, ta commune et ton jour d’ouverture : personne. L’éditeur n’en voit que des totaux, jamais qui a ouvert l’appli, et ta fiche ne s’ouvre que si tu donnes ton adresse pour une question (plus bas).
Gardé: Tant que ton compte existe. Si tu demandes un code sans jamais le taper, ton e-mail est effacé la nuit suivante.

Tes chiens

Quoi: Prénom, photo, race, âge, poids, sexe, castré ou stérilisée, caractère, avec qui il s’entend, s’il a besoin d’espace ; pour une chienne, les dates de ses chaleurs.
Pour: Vérifier la compatibilité avant chaque balade, et mettre les inscriptions d’une chienne en pause pendant ses chaleurs.
Visible par: Sa fiche : les membres de tes groupes. Les dates des chaleurs : toi seulement.
Gardé: Tant que le chien est dans ton compte.

Tes contacts d’urgence

Quoi: Le prénom et le numéro de trois proches au plus.
Pour: Les prévenir par SMS si ton minuteur de retour expire ou si tu appuies sur SOS. Jamais dans un autre cas. Dis-leur que tu les as ajoutés.
Visible par: Toi seulement. Le jour où un SMS part, le numéro et le texte passent par Brevo, qui envoie le message (voir les services plus bas).
Gardé: Jusqu’à ce que tu les retires.

Tes groupes et tes balades

Quoi: Les groupes que tu rejoins, ton rôle, et d’où vient ta demande (une invitation, ou « Près de chez toi ») ; le jour où un admin te refuse ou te retire d’un groupe ; les balades que tu proposes (date, sentier, rendez-vous précis et sa photo) ; tes inscriptions et la liste d’attente.
Pour: Organiser les balades. Le jour d’un refus ou d’un retrait cache ce groupe de ta liste « Près de chez toi » pendant un mois.
Visible par: Les membres du groupe. Pour une balade partagée par un lien, tout le monde voit sa date, sa commune, son sentier, le nom du groupe et les places, jamais le rendez-vous exact, ni les chiens, ni les prénoms. Si un admin montre le groupe dans « Près de chez toi », les membres de Truffami dont la commune est à moins de 30 km de son secteur voient son nom, sa photo, sa description, son secteur, sa charte, son nombre de membres, et pour ses prochaines balades le jour, la commune et le sentier — jamais l’heure, le lieu exact du rendez-vous, les membres ni les chiens. D’où vient une demande : les admins du groupe.
Gardé: Tes inscriptions, tant que ton compte existe : en le supprimant, tes balades à venir sont annulées. Une balade passée et le groupe lui survivent, sans ton nom : ils appartiennent au groupe, et un groupe ne part avec toi que si tu en es le dernier membre. Un refus ou un retrait, avec son jour, tant que ton compte et le groupe existent.

Tes sorties suivies (minuteur, SOS)

Quoi: L’heure de ton départ et l’heure de retour que tu annonces, la marge, les chiens qui viennent, la commune où tu te trouves pendant la sortie (celle de ta dernière position, pas celle de ton compte), le sentier si tu en choisis un en solo, l’endroit où tu laisses ta voiture si tu l’enregistres, ta dernière position connue avec son heure (jamais ton trajet), ce que tu précises d’un SOS (une blessure, un malaise…), et les SMS envoyés à tes proches.
Pour: Prévenir les proches que tu as choisis si tu ne rentres pas, envoyer ta position en cas de SOS, et te ramener à ta voiture même sans réseau.
Visible par: Toi. Les proches que tu choisis reçoivent ta dernière position par SMS si ton minuteur expire ou si tu appuies sur SOS, ce que tu précises ensuite, et « … est de retour de balade » quand tu rentres. Le lien de suivi que tu envoies montre la même chose et s’arrête dès que tu rentres. Pendant une balade de groupe, un SOS prévient aussi les inscrits, avec ton prénom et la commune — jamais ta position : ils marchent à côté et peuvent arriver les premiers ; ce que tu précises s’écrit aussi dans le tchat de la balade. Si ta sortie a eu un minuteur dépassé, un SOS ou un problème, l’éditeur en voit le déroulé (voir plus bas), sans jamais ta position.
Gardé: Ta dernière position, l’endroit de ta voiture et ce que tu as précisé d’un SOS s’effacent 24 heures après la fin de la sortie. Le numéro d’un proche prévenu et le texte du SMS, 7 jours après l’envoi. Les heures, le sentier, la commune et les chiens de la sortie, tant que ton compte existe.

Ton Premium

Quoi: Ton mois offert (ses dates) ; si tu t’abonnes, ton abonnement Google Play : la formule, ses dates, son état, le numéro de commande et le prix payé. Jamais ta carte bancaire ni ton compte Google : c’est Google qui encaisse.
Pour: Savoir si tu as le Premium, et jusqu’à quand. Nos serveurs vérifient chaque achat auprès de Google, qui les prévient ensuite d’un renouvellement, d’un arrêt ou d’un remboursement.
Visible par: Toi, dans « Mon compte » et « Télécharger mes données ». L’éditeur voit des totaux ; ton Premium, seulement si tu lui écris à son sujet, et c’est écrit dans ton journal.
Gardé: Tant que ton compte existe. Si tu le supprimes, ton abonnement continue chez Google jusqu’à ce que tu l’arrêtes dans Google Play : son reçu reste chez nous, sans ton nom, 12 mois au plus, et un nouveau compte ouvert avec le même compte Google peut le retrouver.

Le tchat

Quoi: Tes messages, tes photos, et jusqu’où tu as lu chaque tchat (pour ne pas te remontrer ce que tu as déjà vu).
Pour: Échanger avec ton groupe avant et pendant les balades.
Visible par: Les membres du groupe.
Gardé: 15 jours après la balade pour le tchat d’une balade, 3 mois pour celui du groupe. Tu peux supprimer un de tes messages quand tu veux.

L’album et le retour sur l’entente

Quoi: Les photos que tu ajoutes à l’album d’une balade, et ton retour sur l’entente des chiens (« Super », « Bien », « Un peu tendu avec… »).
Pour: Garder les photos de la balade quelques jours, et te prévenir la prochaine fois que ton chien retrouve un chien avec qui c’était tendu.
Visible par: Les photos : les membres de la balade. Ton retour sur l’entente : toi seulement — l’autre membre ne le sait pas, et rien n’apparaît sur la fiche de son chien.
Gardé: L’album est effacé 15 jours après la balade, avec un rappel 3 jours avant. Ton retour, tant que ton compte existe.

Les alertes

Quoi: Les alertes que tu signales (sorte, texte, point sur la carte, zone, photo ; pour un chien perdu, sa race et le numéro que tu choisis de donner), tes réponses et tes « Je l’ai vu » (point, heure, un mot).
Pour: Prévenir les membres qui se promènent autour.
Vérifié: La commune de l’alerte n’est pas celle que ton téléphone annonce : Truffami la trouve lui-même depuis l’épingle, sur le découpage officiel des communes. Personne ne peut donc faire croire à une battue ailleurs.
Visible par: Les membres de Truffami à moins de 30 km, sans ton prénom.
Gardé: La photo est effacée à la fin de l’alerte, le numéro aussi. Le texte, le point et la zone restent dans la base même après ton départ, détachés de ton compte : une battue passée reste une information utile, et plus rien ne mène à toi.

Les personnes que tu bloques

Quoi: Qui tu bloques, et depuis quand.
Pour: Ne plus voir ses messages, ses photos ni ses notifications.
Visible par: Toi seulement. La personne ne le sait pas, et rien ne change pour elle.
Gardé: Jusqu’à ce que tu la débloques dans « Mon compte ». Tes blocages partent avec ton compte.

Tes signalements

Quoi: Ce que tu signales, et pourquoi.
Pour: Masquer un contenu à trois signalements (dès le premier si l’on reconnaît un enfant), et le faire regarder.
Visible par: Les admins de ton groupe pour ce qu’ils peuvent trancher, l’éditeur pour le reste, et pour un groupe qui se montre (jamais ses admins). Personne ne sait qui a signalé, pas même la personne concernée.
Gardé: Six mois après qu’il a été tranché ; tant qu’il est ouvert, il reste. Si le contenu signalé disparaît, le signalement part avec lui, et tes signalements partent avec ton compte.

Tes demandes sur tes données

Quoi: Ce que tu nous demandes par e-mail (une copie, la suppression de ton compte, autre chose), le jour où on l’a reçu, et où en est la réponse.
Pour: Te répondre dans le mois que la loi donne, et pouvoir prouver qu’on l’a fait.
Visible par: L’éditeur, et toi dans « Télécharger mes données ».
Gardé: Un an après la réponse, sans ton nom si ton compte a été supprimé.

Ce que l’espace de gestion a ouvert sur toi

Quoi: La date, ce qui a été ouvert ou décidé, le motif (ta demande, un signalement, un minuteur dépassé, un SOS, un e-mail aux admins de ton groupe), et la règle de la charte s’il y a eu une décision.
Pour: Que tu puisses vérifier toi-même quand et pourquoi tes données ont été regardées.
Visible par: L’éditeur, et toi dans « Télécharger mes données » : la date, quoi, le motif et la règle de la charte s’il y a eu une décision — jamais le numéro de l’objet ni le nom de qui a signalé.
Gardé: Un an. Ces lignes ne se modifient et ne s’effacent pas à la main, pas même par l’éditeur, et elles ne tiennent à aucun compte : après ton départ, il reste un numéro qui ne mène plus à personne. Quand tu supprimes ton compte toi-même dans l’appli, rien n’est écrit là : c’est seulement compté, sans personne. Une suppression faite par l’éditeur, à ta demande, y laisse sa ligne.

Les notifications

Quoi: Le jeton de ton téléphone et tes réglages.
Pour: T’envoyer les notifications que tu as choisies dans « Mon compte ».
Visible par: Personne.
Gardé: Tant que ton compte existe ; le jeton change avec ton téléphone.

Les annonces

Quoi: Seulement chez qui voit des annonces (les comptes sans Premium) : l’identifiant publicitaire du téléphone, son adresse IP (Google peut en déduire à peu près la ville, jamais l’endroit exact), ce que Google mesure des annonces (montrées, touchées) et du bon fonctionnement de son module, et ton choix dans la fenêtre de Google. Rien de ton compte Truffami : ni ton nom, ni ton e-mail, ni ta position, ni tes chiens.
Pour: Montrer quelques annonces, qui font vivre les balades gratuites, les compter et repérer les faux clics ; avec ton accord, des annonces qui tiennent compte de ce qui t’intéresse.
Visible par: Google (AdMob) et ses partenaires publicitaires, selon leurs règles et ton choix dans la fenêtre de Google, qui en donne la liste. Truffami n’en reçoit que des totaux.
Gardé: Chez Google et ses partenaires, selon leurs règles. Ton choix reste sur ton téléphone, et se change quand tu veux dans « Mon compte » › « Tes choix pour les annonces ». Chez qui n’en voit pas, l’appli ne démarre pas le module de Google.

Le téléphone où ton compte est ouvert

Quoi: Le nom de ton téléphone tel qu’il est dans ses réglages (« Redmi Note 10 »), sa marque, un numéro d’installation tiré au hasard par l’appli (ce n’est pas ton numéro de téléphone), une empreinte chiffrée de l’identifiant qu’Android donne à Truffami sur ce téléphone, et l’heure de sa dernière ouverture de Truffami.
Pour: Que ton compte ne soit ouvert que sur un téléphone à la fois — c’est lui qui envoie ta position pendant une balade — et te dire lequel quand tu te connectes sur un autre. L’empreinte reconnaît ton téléphone si tu réinstalles l’appli, même en pleine balade.
Visible par: Toi, sur le téléphone où tu te connectes avec ton compte, et dans « Télécharger mes données ».
Gardé: Le téléphone qui a ton compte : tant qu’il l’a. Un autre : effacé à la première ouverture de Truffami 30 jours après qu’il l’a perdu. Tout part avec ton compte.

La copie de la nuit

Quoi: Une copie chiffrée de la base de Truffami, faite chaque nuit : ton compte, tes chiens, tes groupes et tes balades, tes sorties suivies, tes contacts d’urgence, le tchat. Ni tes photos, qui restent chez Supabase, ni tes connexions en cours.
Pour: Pouvoir revenir en arrière après une panne ou une fausse manœuvre.
Visible par: Personne au quotidien : elle est chiffrée, sur le serveur de l’éditeur, en France. L’éditeur ne l’ouvre que pour vérifier qu’elle est complète, ou pour remettre la base en état.
Gardé: Les 7 dernières nuits. Ce que tu effaces (ton compte, un message, une alerte) disparaît donc aussi des copies au bout de 7 jours au plus.

Quand l’appli plante

Quoi: L’écran où c’est arrivé, l’erreur, le modèle du téléphone, les versions d’Android et de l’appli. Jamais ton nom, ton e-mail, ta position ni une capture de l’écran.
Pour: Réparer vite ce qui ne marche pas.
Visible par: L’éditeur.
Gardé: 30 jours.

Sur ton téléphone

Quoi: Une copie de ton compte pour démarrer sans réseau : ton prénom, ta commune, tes chiens (les dates des chaleurs comprises) et tes contacts d’urgence avec leur numéro. Les balades où ton chien est inscrit, avec la carte autour et la photo du rendez-vous ; la carte autour du départ d’une sortie en solo ; les zones de ta carte sans réseau ; les sentiers de ton coin (30 km autour de ta commune) et des endroits que tu regardes sur la carte ; la dernière liste des alertes autour de toi ; les photos que l’appli t’a montrées, pour les revoir sans réseau ; les messages et les fins de sortie qui attendent le réseau ; ta session.
Pour: Utiliser l’appli sans réseau — y compris le minuteur et le SOS, qui ont besoin de tes contacts — et rester connecté.
Visible par: Toi. Rien de tout cela ne quitte ton téléphone.
Gardé: Une balade s’efface le lendemain. Tes zones de carte, jusqu’à ce que tu les retires, ou que ton Premium s’arrête. Les sentiers se renouvellent avec les cartes de Truffami. Quand tu te déconnectes ou que tu supprimes ton compte, ce qui te concerne part : la copie de ton compte, les balades gardées, la liste de tes zones, la liste des alertes, les photos, les messages pas encore partis, et les copies de ce que tu as partagé depuis l’appli. Les cartes et les sentiers restent : ce sont des fichiers publics, les mêmes pour tout le monde. Seules les fins de sortie que le réseau n’a pas encore acceptées attendent exprès ton retour, pour être renvoyées à la prochaine connexion (5 au plus). Désinstaller l’appli efface tout.

« Me tenir au courant » et « Préviens-moi à la réouverture »

Quoi: Ton e-mail, et si tu as un Android ou un iPhone — que tu le laisses sur truffami.fr avant la sortie de l’appli, ou dans l’appli quand les inscriptions sont momentanément fermées.
Pour: T’envoyer un e-mail pour confirmer que l’adresse est bien la tienne, puis un seul message : le jour où Truffami sort sur ton téléphone, ou le jour où les inscriptions rouvrent. Sans ce clic de confirmation, tu ne reçois rien : Truffami n’écrit jamais à une adresse non confirmée.
Visible par: Personne : l’espace de gestion de l’éditeur n’en voit que le nombre, jamais une adresse.
Gardé: Effacé le lendemain de cet unique e-mail, sous 30 jours si tu ne confirmes pas, et au plus tard 2 ans après. Pour l’effacer avant, écris-nous.

Ta position

Hors balade, l’appli demande ta position pour centrer la carte sur toi, te dire quels sentiers sont les plus proches et à quelle distance est une alerte, et pour placer un rendez-vous ou une alerte là où tu es. Elle reste sur ton téléphone : Truffami ne l’enregistre pas. Trois choses seulement partent au serveur : le point que tu choisis (le rendez-vous, l’alerte) ; le centre de la carte quand l’appli demande les alertes autour de toi, ou ta position quand tu choisis le sentier d’une sortie, arrondis à environ un kilomètre — et rien n’en est gardé ; et ta position, une fois, quand tu touches « Autour de moi » pour trouver ta commune : la base rend son code et n’en garde rien. Les sentiers, eux, arrivent par carrés d’environ 25 km, les mêmes pour tout le monde, demandés à truffami.fr, qui ne garde aucun journal des visites.

Pendant une balade que tu démarres, et seulement pendant celle-là, le serveur garde ta dernière position connue avec son heure — jamais ton trajet — et l’efface 24 heures après la fin. Elle continue d’arriver téléphone en poche, avec la notification Truffami affichée : c’est ce qui fait que le minuteur sonne même si ton écran est éteint. Elle sert à trois choses que tu demandes toi-même : le SMS aux proches que tu as choisis si ton minuteur de retour expire, le SOS, et le lien de suivi que tu envoies à qui tu veux (il s’arrête dès que tu rentres).

Une précision sur la balade en groupe : un SOS prévient aussi les inscrits à la balade, par le tchat et par une notification, avec ton prénom et la commune — jamais ta position ; ce que tu précises ensuite s’écrit aussi dans le tchat. Ce sont eux qui marchent à côté et peuvent arriver les premiers. Le nom de cette commune, c’est Truffami qui le trouve sur ses propres cartes : pendant une balade, ta position ne part à aucun autre service.

En dehors d’une balade, Truffami n’enregistre jamais ta position, et l’éditeur ne la voit dans aucun cas : d’une sortie qui a eu un problème, il ne lit que les heures et la commune.

Ce que l’éditeur voit, et ce qu’il ne voit jamais

Pour faire marcher Truffami, l’éditeur a un espace de gestion sur son ordinateur, réservé à son compte. Trois règles le bornent : des totaux par défaut, et une donnée personnelle seulement pour une raison ; ce qui ne sert qu’à ta sécurité ne s’affiche jamais — le numéro d’un proche, ta position exacte, tes messages ; et tout ce qui est ouvert sur un membre s’écrit dans un journal.

Ce qu’il voit

Des totaux, presque toujours : combien de membres, de groupes, de balades, de sorties, de SMS partis, et si les tâches automatiques ont fait leur travail. D’un groupe de moins de 3 membres, il ne voit que le nom, le nombre de membres, et s’il se montre dans « Près de chez toi ».
Ta fiche, seulement pour une raison : ta demande — il lui faut alors l’adresse que tu donnes toi-même — ou un signalement qui te concerne, qu’il ouvre depuis sa file. Elle montre ton prénom, le jour de ton inscription et de ta dernière ouverture, tes groupes et ton rôle, si tu es en sortie à cet instant, combien de signalements sont ouverts sur toi, et des nombres — combien de chiens, de sorties, de téléphones, de contacts d’urgence.
Un contenu signalé (le message, la photo, l’alerte) et la raison du signalement, quand c’est à lui de trancher ; avec, sur l’auteur du contenu, s’il est admin du groupe, combien de ses contenus ont été retirés dans l’année, et s’il a déjà été suspendu.
Un groupe signalé dans « Près de chez toi » : ce qu’il y montre (son nom, sa photo, sa description, son secteur, sa charte, son nombre de membres et de chiens par balade), et si un de ses admins a déjà eu un autre groupe retiré dans l’année ; jamais ses membres ni ses balades.
Une sortie qui a eu un minuteur dépassé, un SOS ou un problème : la balade (ou « en solo »), ses heures, sa commune, ce qui a coincé, et l’état des SMS partis.
Si tu écris que tu n’as pas reçu ton code : avec l’adresse que tu donnes, le jour du dernier code, s’il est encore valable, ta dernière connexion, et ce que Brevo dit de ces e-mails (remis, ouvert, en échec).
Les demandes que tu envoies par e-mail sur tes données, et où en est la réponse.

Ce qu’il ne voit jamais

Ta position, ni le trajet d’une sortie.
Les numéros de tes contacts d’urgence, ni le numéro que tu laisses dans une alerte.
Les messages du tchat, sauf un message signalé qu’il doit trancher.
Ton adresse e-mail, sauf celle que tu lui donnes toi-même pour une question.
Les prénoms de tes chiens, ni les dates des chaleurs de ta chienne.
Qui a signalé qui.
Une adresse laissée dans « Me tenir au courant » ou dans « Préviens-moi à la réouverture » : il n’en voit que le nombre.

Tout ce qui est ouvert ou décidé sur un membre s’écrit tout seul dans un journal : la date, le compte de l’éditeur, le membre, le motif, et la règle de la charte s’il y a eu une décision. Ces lignes se gardent un an, ne se modifient et ne s’effacent pas à la main — pas même par l’éditeur — et tu lis celles qui te concernent dans « Télécharger mes données ». Le motif se choisit dans une liste fermée, jamais un texte libre : un texte libre pourrait nommer la personne qui a signalé.

Écrire à un membre part toujours de Truffami : l’éditeur n’a pas ton adresse sous les yeux, et ta réponse lui revient par e-mail. Un compte suspendu après un signalement l’est toujours avec une règle de la charte, que la personne reçoit par e-mail ; une suspension que tu demandes toi-même n’en a pas besoin. Et jamais pendant une sortie : le minuteur, le « Je suis de retour » et les SMS ne se coupent pas. Un groupe retiré de « Près de chez toi » l’est aussi avec une règle de la charte, que chacun de ses admins reçoit par e-mail ; le groupe continue pour ses membres.

Les services qui aident Truffami

Chacun ne reçoit que ce qu’il lui faut, pour ce seul usage.

Supabase, Inc.: La base de données, les comptes et les photos, sur des serveurs en Allemagne (Francfort). C’est une société américaine : le transfert est encadré par les clauses contractuelles types de la Commission européenne.
Brevo (Sendinblue SAS, France): Envoie les e-mails de Truffami (ton code de connexion, la confirmation de « Me tenir au courant », un message écrit depuis l’espace de gestion) et les SMS de sécurité : pour un SMS, il reçoit le numéro du proche et le texte, où il y a ta commune et ton lien de suivi.
Expo (650 Industries, Inc., États-Unis) et Google (Firebase): Acheminent les notifications jusqu’à ton téléphone : son jeton, et le texte de la notification.
Hostinger International Ltd (Lituanie): Le serveur de truffami.fr, en France : ce site, les pages des balades partagées et la page de suivi d’une sortie — qui reçoit ton prénom et ta dernière position le temps de les afficher, gardés 20 secondes au plus dans sa mémoire et jamais sur un disque. Aucun journal des visites n’y est gardé. Depuis le 22 septembre 2026, il héberge aussi la boîte contact@truffami.fr : un e-mail que tu nous écris y reste jusqu’à ce qu’on l’efface. Il sert aussi la carte gardée sur ton téléphone pour quand le réseau ne passe pas, et les sentiers de toute la France : il reçoit l’adresse IP du téléphone et les morceaux demandés, sans les garder. Il garde aussi la copie chiffrée de la base, faite chaque nuit : les 7 dernières.
OpenFreeMap (Hyperknot Software Kft., Hongrie): Les images du fond de carte, quand elles ne sont pas déjà sur ton téléphone. Il reçoit l’adresse IP de ton téléphone, qu’il ne garde pas.
Sentry (Functional Software, Inc., États-Unis): Reçoit le rapport d’un plantage de l’appli, sur des serveurs en Allemagne, sans ton nom, ton e-mail ni ta position. C’est une société américaine : le transfert est encadré par les clauses contractuelles types de la Commission européenne.
geo.api.gouv.fr (l’État): Reçoit ce que tu écris quand tu cherches une commune — la tienne à l’inscription, ou une commune sur la carte — et répond avec son centre. Jamais ta position, jamais ton nom, et il ne garde rien. Depuis le 20 septembre, la commune d’un point (une alerte, une sortie, un endroit choisi sur la carte) est trouvée par Truffami lui-même : aucun point ne part ici. Avec « Autour de moi », Truffami trouve d’abord le code de ta commune : seul ce code part ici.
Ton appli de navigation: Seulement quand tu touches « M’y emmener » : elle reçoit le point du rendez-vous.
Google Play (Google Ireland Limited): Encaisse ton abonnement si tu en prends un : ta carte et ton compte Google restent chez lui. Nos serveurs lui demandent l’état de ton abonnement, avec son reçu.
AdMob (Google Ireland Limited): Les annonces, chez qui en voit : voir « Les annonces » plus haut.

Truffami ne vend aucune donnée, et n’en donne aucune à des annonceurs : les annonces sont choisies par Google, chez qui en voit, selon ton choix (voir « Les annonces »).

Sur quelles bases

Le service que tu demandes en créant ton compte : ton compte, tes chiens, les groupes, les balades, le tchat, les alertes.
Ton accord, que tu peux retirer à tout moment : les notifications, la position, ta photo, « Me tenir au courant ».
L’intérêt légitime de protéger les membres : les limites contre les abus, les signalements.
La loi : répondre aux demandes des autorités.

Tes droits

Voir et emporter tes données : « Télécharger mes données », dans « Mon compte ».
Les corriger : « Modifier », dans « Mon compte » et sur la fiche de ton chien.
Tout effacer : « Supprimer mon compte ».
T’opposer à un usage, le limiter, ou toute autre demande : contact@truffami.fr. Réponse sous un mois.
Pas satisfait de la réponse ? Tu peux t’adresser à la CNIL : cnil.fr.

Cookies

truffami.fr ne dépose aucun cookie et ne mesure pas son audience : il n’y a rien à accepter. Les polices viennent de truffami.fr, sans passer par Google. L’appli garde ta session sur ton téléphone, ce qui sert seulement à rester connecté.

Sécurité

Connexions chiffrées, un code à usage unique plutôt qu’un mot de passe, et des règles d’accès vérifiées par le serveur : chaque membre ne voit que ce que ses groupes partagent.

Deux limites, dites franchement. Ni l’appli ni l’espace de gestion ne disent si une adresse e-mail a un compte Truffami ; mais le service qui envoie les codes répond autrement à une adresse inconnue, et on ne peut pas l’en empêcher : quelqu’un qui sait s’y prendre peut donc deviner qu’une adresse est celle d’un membre. Et personne ne peut promettre qu’un service est « 100 % sécurisé » : tu ne le liras pas ici.

Âge

Truffami est réservé aux personnes majeures.

Si cette page change

Pour un changement important, l’appli te prévient au moins 15 jours avant, comme les conditions le promettent. Les annonces sont décrites plus haut : jamais pendant une balade, dans le tchat, sur les alertes ni sur la fiche d’un chien. La date de la dernière mise à jour est en haut de la page.